Derbentçi kullanım rehberi
Envanterinizi oluşturun, ekipleri belirleyin ve bildirimleri ihtiyacınıza göre ayarlayın. Ardından öncelikli bulguların çözümünü aynı panelden takip edin.
Dil tercihi
Sağ üstteki Türkçe / English seçeneğiyle arayüz dilini değiştirebilirsiniz. Panel tercihiniz kullanıcı ve firma hesabınız için kaydedilir. Müşteri kayıtları ve kaynak açıklamaları özgün dilinde korunur.
1. Hesabınızla giriş yapın
Yönetim paneline kurum hesabınızla giriş yapın. Birden fazla firmaya erişiminiz varsa çalışacağınız firmayı panelden seçin.
2. Ekipleri ve envanteri oluşturun
Ekipler bölümünde sorumlu ekipleri tanımlayın. Envanter bölümünde varlığı, üreticisini, ürününü ve kurulu tam sürümünü kaydedin. Sorumlu ekip, internete açıklık ve varlık kritikliği bilgilerini ekleyin.
- Ürün önerilerini kullanabilir veya ürün bilgilerini elle girebilirsiniz.
- Kurulu sürümü eksiksiz yazın; ürünün ek sürüm veya düzeltme bilgileri de eşleştirmede önemlidir.
- Kaydedilen varlık arka planda taranır. Eksik sürüm, tarama hatası veya inceleme gerektiren eşleşmeleri Envanter bölümünden kontrol edin.
3. Bildirim tercihlerini belirleyin
Ekip bildirimlerinde kritik, yüksek, orta ve düşük önem seviyelerini seçin. İlgili varlıkları ekibe bağlayın. Servis durumu ve veri ihlali bildirimlerini ayrıca ayarlayın.
4. Öncelikli bulguları değerlendirin
Genel Bakış’tan risk dağılımını ve bekleyen işleri inceleyin. Zafiyetler bölümünde ürün ve sürüm eşleşmesini, CVSS puanını, CISA KEV kaydını ve EPSS değerini birlikte değerlendirin. Öncelik puanı varlığın internete açıklığı ve kritikliğiyle de ilişkilidir.
İnceleme gerektiren kayıtları ürünün gerçek kurulum bilgileri ve üreticinin duyurusuyla doğrulayın.
5. Aksiyonu ve çözümü kaydedin
Bulguya sorumlu kişi, hedef tarih ve aksiyon notu ekleyin. Uygulanan güncelleme veya diğer aksiyon sonrasında çözüm kanıtını ve yeni sürümü kaydedin. Geciken ve atanmamış işleri Genel Bakış’tan takip edin.
Süreli risk kabulü, yönetici onayı ve bitiş tarihiyle tutulur.
6. Yazılım bileşenlerini ve servisleri takip edin
SBOM bölümünde CycloneDX JSON/XML veya SPDX JSON/etiket-değer dosyalarını yükleyin. Bileşenlerin OSV eşleşmelerini ve yeni belge sürümleri arasındaki değişiklikleri inceleyin. CI aktarım anahtarları firma kapsamında oluşturulur ve iptal edilebilir.
Servis Durumları bölümünde desteklenen sağlayıcıları seçin. Durum değişiklikleri ve düzelmeleri inceleyin; ilgili ekibin bildirimlerini ayarlayın.
7. Veri ihlalleri ve raporlar
Veri İhlalleri bölümünde KVKK duyurularını son 1, 3, 7, 15 veya 30 gün ve tüm kayıtlar şeklinde filtreleyebilirsiniz. Genel Bakış son 7 günlük duyuruları gösterir.
Raporlar bölümünden açık bulgular, risk dağılımı, varlık sayıları ve KEV eşleşmelerinin özetini PDF olarak alabilirsiniz.
İstihbarat ve araştırma araçları
Zararlı Bağlantılar bölümünde kaynak ve tarih filtreleriyle göstergeleri inceleyin. Tehdit İstihbaratı bölümünde firmaya özel IOC, marka takibi ve ATT&CK eşleştirmeleri oluşturun. İstihbarat ve Araştırma bölümünde SBOM yüklemelerini karşılaştırın; aktör profilleri, risk bildirimleri ve kaynak geçmişini inceleyin.
Domain ve sertifika takibi için domain ekleyip gösterilen TXT kaydını DNS'e yazın. Doğrulama saatte bir kontrol edilir. Tehdit avcılığında hipotezinizi, sorgunuzu ve sonuçları kaydedin; sorgu bu alanda çalıştırılmaz.
Kaynak ve gönderim durumunu kontrol edin
Veri Akışı bölümünde kaynakların son kontrolünü ve hatalarını inceleyin. Bildirim teslim bilgileri, kullanılan e-posta sağlayıcısının geri bildirimine göre güncellenir. Kaynakta yayınlanan bir kaydın bildirilmesi, ilgili kaynak kontrolünün ve eşleştirme sürecinin tamamlanmasına bağlıdır.
Sık sorulan sorulara dönün veya yönetim paneline giriş yapın.
Sorular ve yanıtlar
Zararlı Bağlantılar kayıtları neyi gösterir?
Tehdit beslemelerinden alınan zararlı ve şüpheli göstergeleri kaynak ve durum bilgileriyle gösterir. Şüpheli kayıtlar analist incelemesi gerektirir; bir kaydın listede bulunması firmanızda saldırı yaşandığını göstermez.
Domain doğrulaması ve sertifika kontrolü ne zaman yapılır?
Domain için gösterilen TXT kaydı DNS'e eklenir. Worker saatte bir kontrol yapar ve her çalışmada en fazla 20 domaini değerlendirir. DNS yayılımı ve kaynak erişimi doğrulama süresini etkileyebilir.
Tehdit avcılığı alanı sorgularımı çalıştırır mı?
Hipotez, log ihtiyacı, sorgu, sonuç ve kanıtları kaydeder. Sorgular burada SIEM üzerinde çalıştırılmaz; analist kendi araştırma sonucunu ekler.
Risk değişimi bildirimleri nerede görünür?
EPSS artışı, KEV'e eklenme ve etkilenen sürüm bilgisi değişiklikleri panelin Risk bildirimleri bölümünde eski ve yeni değerlerle gösterilir. Mevcut e-posta bildirim tercihleri ayrıca yönetilir.
Marka takibi tüm interneti tarar mı?
Etkin tehdit beslemelerinde ve geçerli firma IOC kayıtlarında benzerlik işaretlerini araştırır. İnternetteki bütün domain kayıtlarını kapsamaz; sonuçlar analist değerlendirmesi gerektirir.
Derbentçi hangi zafiyetleri kurumumla ilişkilendirir?
Üretici, ürün ve sürüm bilgilerini envanterinizle karşılaştırır. Kesin veya yüksek güvenli eşleşmeler ile inceleme gerektiren kayıtları ayırır. Sürüm bilgisi eksik olduğunda kayıt ayrıca değerlendirilmelidir.
Bildirimlerin önem seviyelerini seçebilir miyim?
Ekip bildirimlerinde kritik, yüksek, orta ve düşük seviyeler seçilebilir. Servis ve veri ihlali bildirimleri ayrıca ayarlanır.
Yeni kayıtlar ne zaman bildirilir?
Kaynaklar düzenli aralıklarla kontrol edilir. Yeni kayıt sisteme alındıktan, eşleştirme ve bildirim tercihleri değerlendirildikten sonra gönderim kuyruğuna girer. Bildirim zamanı kaynakların yayın ve güncelleme zamanına da bağlıdır.
Hangi SBOM biçimleri destekleniyor?
CycloneDX JSON ve XML ile SPDX JSON ve etiket-değer biçimleri desteklenir. Dosyalar panelden yüklenebilir veya firma kapsamında oluşturulan aktarım anahtarıyla CI akışından gönderilebilir.
KVKK veri ihlali duyurularını nasıl takip edebilirim?
KVKK'nın kamuya açık duyuruları Veri İhlalleri bölümünde tarih aralığına göre listelenir. Genel Bakış'ta son 7 gün gösterilir. İlgili bildirim tercihi açıldığında yeni duyurular e-postayla da iletilir.
Servis durumları hangi bilgilere dayanıyor?
Desteklenen sağlayıcıların kamuya açık durum kaynaklarına dayanır. Kurumunuza özel Microsoft 365 durumları için ayrıca yapılandırılabilen Microsoft Graph bağlantısı vardır. Sağlayıcı durumu, kurum içindeki tüm iş akışlarının çalıştığı anlamına gelmez.